Golang-CVE-2021-22205-POC

Un POC basique pour CVE-2021-22205 (RCE Gitlab) écrit en Golang, affectant Gitlab CE/EE < 13.10.3, Gitlab CE/EE < 13.9.6, Gitlab CE/EE < 13.8.8.

Je voulais apprendre Golang depuis un moment. J'ai décidé d'écrire un POC pour CVE-2021-22205 en Golang pour me familiariser avec le langage. Veuillez ignorer ce que je suppose être un code horrible.

Utilisation : go run CVE-2021-22205.go -t http://127.0.0.1:8080 -c "echo pizza > /tmp/pizza.txt" Où le drapeau -t spécifie l'instance Gitlab cible et le drapeau -c est la commande que vous souhaitez exécuter.

Le script est configuré pour utiliser http://localhost:9090 comme proxy. Vous devrez supprimer cela si vous ne voulez pas utiliser de proxy.

Une configuration Docker vulnérable se trouve ici : https://github.com/vulhub/vulhub/tree/master/gitlab/CVE-2021-22205

Analyse du CVE Finder : https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html